一、 漏洞 CVE-2016-10114 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Joomla! 2.6.1 之前版本中，“Virtuemart 购物篮监控系统”扩展的“aWeb Cart Watching System for Virtuemart”模块存在SQL注入漏洞，允许远程攻击者通过涉及分类搜索和智能搜索的输入框路径执行任意SQL命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL injection vulnerability in the "aWeb Cart Watching System for Virtuemart" extension before 2.6.1 for Joomla! allows remote attackers to execute arbitrary SQL commands via vectors involving categorysearch and smartSearch.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Joomla! aWeb Cart Watching System for Virtuemart扩展SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。aWeb Cart Watching System for Virtuemart是其中的一个用于收集未完成订单的扩展。 Joomla!的aWeb Cart Watching System for Virtuemart扩展2.6.1之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-10114 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-10114 的情报信息